Une cybercrise ? Cela ne touche pas uniquement votre service informatique, mais toute votre organisation
#cybersecurité #businesscontinuity #gestiondecrise
Deux cyberattaques récentes dans le secteur de la grande distribution montrent à quelle vitesse un incident numérique peut dégénérer en crise opérationnelle.
Chez Ahold Delhaize, une cyberattaque a entraîné des problèmes notamment chez Albert Heijn et Delhaize. Après la détection d’activités suspectes, plusieurs systèmes informatiques ont été mis hors ligne à titre préventif. Cela a immédiatement eu des répercussions sur le fonctionnement opérationnel : les commandes en ligne ont été interrompues, la distribution a été perturbée et certains services numériques ont été temporairement indisponibles.
La même semaine, en France, des supermarchés, notamment ceux de la chaîne Intermarché, ont également été touchés par une cyberattaque, mais avec des conséquences très différentes. Des pirates ont manipulé à distance les systèmes des installations frigorifiques, entraînant la perte de grandes quantités de denrées alimentaires fraîches et surgelées. Selon le journal Sud Ouest, un magasin Intermarché à Marmande a perdu l’intégralité de son stock de produits surgelés, ce qui représente un préjudice estimé à 75 000 euros.
Deux attaques différentes, un même constat : un cyberincident ne se limite pas au domaine informatique.
Un cyberincident ne se limite pas au domaine informatique
Lorsque les systèmes informatiques tombent en panne, les conséquences se limitent rarement au service informatique. La logistique, la production, les ventes, la communication, le service clients et d’autres processus critiques peuvent également être affectés.
Chez Ahold Delhaize, la mise hors ligne préventive des systèmes a constitué une mesure radicale ayant des répercussions opérationnelles. Chez Intermarché, l’attaque a directement touché un processus opérationnel physique, entraînant la perte de produits.
Un cyberincident peut ainsi se transformer en très peu de temps en une crise à l'échelle de l'entreprise. Le Manuel de gestion de crise, le Plan d'intervention cybersécurité et le Plan de reprise d'activité ont chacun leur propre fonction, mais s'articulent ensemble lorsqu'une cyberperturbation grave menace la continuité des activités.
Ne vous contentez pas de préparer votre infrastructure informatique, mais préparez l'ensemble de votre organisation
Conseil n° 1 : associez la cybersécurité à la gestion de crise
Veillez à définir clairement les conditions dans lesquelles un incident informatique doit être remonté à la cellule de crise. Le service informatique peut contrer l'attaque technique, mais les décisions relatives à la continuité des activités, aux parties prenantes et à la réputation nécessitent une approche multidisciplinaire.
Conseil n° 2 : réfléchissez à l'avance à la continuité des activités
Que se passerait-il si des systèmes cruciaux venaient soudainement à ne plus être disponibles ? Ou si une technologie essentielle au stockage, à la production ou à la logistique était touchée ? Déterminez quels processus doivent absolument continuer à fonctionner, quelles alternatives temporaires existent et quelles activités vous pourriez éventuellement suspendre délibérément afin d'éviter des dommages plus importants. Un Plan de continuité des activités permet de définir à l'avance les priorités et les procédures d'urgence, afin de ne pas perdre un temps précieux en cas de crise.
Conseil n° 3 : n'attendez pas d'en savoir tout pour communiquer
En cas de cyberincident, on dispose rarement d'informations complètes dès le départ. Cela ne signifie pas pour autant que vous devez garder le silence. Communiquez ce que vous savez, les conséquences visibles, les mesures que vous prenez et la date à laquelle les parties prenantes peuvent s'attendre à une prochaine mise à jour.
Exercice à l'honneur : Table Top Cyber Security
Testez votre équipe de gestion de crise lorsqu'elle est confrontée à une attaque informatique (simulée)
Au cours de l'exercice de simulation de cybersécurité, nous mettrons votre équipe de gestion de crise à rude épreuve avec une simulation de piratage. Comment organise-t-elle son intervention lorsque les systèmes sont hors ligne ? De quels plans dispose-t-elle et quel soutien ceux-ci peuvent-ils apporter ? Comment gère-t-elle la crise et comment l'équipe communique-t-elle ?
Leçons à retenir
Communication de crise : développez des réflexes, pas des livres volumineux
Êtes-vous vraiment prêt à faire face à une crise… ou est-ce seulement ce que vous croyez ? De nombreuses organisations s'appuient sur des plans détaillés, mais sous...
Extorsion et menaces internes : votre gestion de crise est-elle à la hauteur face à des actes criminels ?
La récente affaire d'extorsion chez le fabricant d'aliments pour bébés HiPP montre que la contamination intentionnelle constitue un risque. Les actes criminels ne f...
4 % victimes, 60 % non préparés : l'heure est venue de renforcer la cyber-résilience dans le secteur alimentaire
Les entreprises agroalimentaires constituent une cible intéressante pour les cybercriminels. 60 % ne disposent pas de plan de réponse aux incidents cybernétiques (CIRP). De p...